Falha no decodificador Brotli do Node.js pode permitir execução remota de código em todas as versões suportadas

O Node.js lançou atualizações de segurança em 21 de outubro para suas três linhas de lançamento suportadas, 22.x, 24.x e 26.x, corrigindo 10 falhas. A mais grave é um bug no código de descompressão Brotli que o Node.js incorpora, que, segundo o projeto, pode permitir a execução remota de código, o que significa que um invasor poderia executar código de sua escolha no sistema afetado. Cada linha suportada tem uma versão corrigida: